Политика конфиденциальности

01Кто мы и что за данные

Этот сайт — elenacolor.pro — принадлежит частной студии колористики Elena Color Pro, работающей в районе Телецентру, муниципий Кишинёв, Республика Молдова. В рамках этой Политики «мы», «нас», «наш» — это Elena Color Pro (далее — Оператор).

«Персональные данные» — любая информация, по которой можно прямо или косвенно идентифицировать вас: имя, номер телефона, фотография, история процедур и т. п. Мы обрабатываем ваши персональные данные в соответствии с Законом Республики Молдова № 133 от 8 июля 2011 года «О защите персональных данных» и нормативными актами Национального центра по защите персональных данных (datepersonale.md).

02Какие данные мы собираем

Мы собираем только те данные, которые действительно нужны, чтобы записать вас, провести процедуру и остаться с вами на связи. Ничего лишнего.

• Имя — чтобы обращаться к вам и вести запись.
• Номер телефона и/или Facebook / Instagram — чтобы подтвердить визит, напомнить о нём и согласовать детали.
• История процедур — какие техники, какие составы, как волосы реагировали раньше. Нужно, чтобы каждая следующая встреча была точнее и безопаснее предыдущей.
• Состояние волос и кожи головы — длина, густота, повреждения, аллергии, чувствительность, приём лекарств, беременность (если сообщите). Это так называемые данные специальной категории; обрабатываем их только с вашего явного согласия и только в объёме, нужном для безопасной процедуры.
• Фото «до / в процессе / после» — только если вы дали на это отдельное согласие. Подробнее — в разделе 9.
• Данные об оплате — мы принимаем наличные, оплату картой через терминал в студии и банковский перевод. Данные карт мы не храним: транзакции проходят через платёжный терминал или банк-эмитент.
• Технические данные при посещении сайта — IP-адрес, тип браузера, страницы, на которые зашли. Это собирает инфраструктура хостинга автоматически; в нашей аналитике на сайте — без персональной идентификации.

03Зачем мы их используем (цели обработки)

1. Записать вас на визит и подтвердить запись.
2. Напомнить о визите и предупредить, если что-то меняется.
3. Провести процедуру безопасно и подобрать технику/состав под ваши волосы.
4. Связаться с вами после процедуры, если нужно уточнить реакцию волос или результат.
5. Вести учёт визитов и оплат (для бухгалтерии и для нас — чтобы помнить вашу историю).
6. С вашего отдельного согласия — публиковать фото работ в портфолио и в соцсетях.
7. Отвечать на ваши обращения по e-mail или в мессенджерах.
8. Выполнять требования закона (бухгалтерский учёт, ответы на запросы уполномоченных органов).

Мы не продаём и не сдаём в аренду ваши данные рекламным сетям, агрегаторам или третьим лицам для маркетинга.

04Правовые основания

По Закону № 133/2011 мы обрабатываем ваши данные на одном или нескольких из следующих оснований:

• Ваше согласие — на маркетинг, на публикацию фото, на обработку данных специальной категории (аллергии, состояние здоровья).
• Исполнение договора — договора на оказание услуг (запись, проведение процедуры, расчёты).
• Законное обязательство — бухгалтерский и налоговый учёт, ответы на запросы уполномоченных государственных органов.
• Законный интерес — поддержание обратной связи, обеспечение безопасности студии и качества сервиса.

05Cookies и сторонние сервисы

Сайт elenacolor.pro использует минимальный набор сторонних сервисов:

• Google Fonts — подключение шрифтов (Inter, Cormorant Garamond, JetBrains Mono, Pinyon Script). Google может получать технические данные (IP, user-agent). У Google есть отдельная политика конфиденциальности.
• Leaflet + OpenStreetMap / CARTO — интерактивная карта в разделе «Адрес». Провайдеры тайлов — OpenStreetMap и Stadia/CARTO. Подробности — в их политиках.
• Lenis, GSAP, SplitType — JS-библиотеки для плавной прокрутки и анимаций. Не собирают персональных данных.
• Cookies — мы не используем маркетинговые cookies и не ставим трекеры рекламы. Могут работать только технические cookies, необходимые для работы сайта (сессия, язык, предпочтения). Вы можете отключить cookies в настройках браузера — это не повлияет на возможность записаться.

Если в будущем мы подключим аналитику (например, Яндекс Метрику или Google Analytics) — обновим этот раздел и попросим ваше согласие, где это требуется.

06Передача третьим лицам

Мы раскрываем ваши данные третьим лицам только в случаях, прямо предусмотренных законом или необходимых для оказания услуги:

• Платёжный сервис / банк-эмитент — при оплате картой или переводом. Данные карт мы не видим и не храним.
• Хостинг-провайдер — на серверах которого хранится сайт и ваши записи (за пределами ЕС и Молдовы; провайдер заявляет соответствующий уровень защиты).
• Бухгалтер / налоговый консультант — в объёме, необходимом для учёта и отчётности.
• Государственные органы — по официальному запросу в рамках закона.

Мы не передаём ваши данные рекламным платформам, маркетинговым агентствам, агрегаторам услуг или иным коммерческим третьим лицам для их собственных целей.

07Срок хранения

• Записи и история процедур — пока вы остаётесь нашим клиентом, плюс 3 года после последнего визита (чтобы помнить вашу историю, если вернётесь).
• Данные бухгалтерского учёта (чеки, акты) — 5 лет в соответствии с налоговым законодательством Молдовы.
• Фото в портфолио — до отзыва согласия, но не более 5 лет с даты съёмки; после — удаление по запросу.
• Переписка в мессенджерах — пока активен наш с вами диалог; по запросу — удаляется.
• Логи хостинга — согласно политике хостинг-провайдера (как правило, до 12 месяцев).

08Ваши права

По Закону № 133/2011 вы имеете право:

1. Знать, обрабатываем ли мы ваши данные, и получать информацию о целях, категориях данных и получателях.
2. Получить копию своих данных в понятной форме.
3. Исправить неточные или неполные данные.
4. Удалить («право быть забытым») — в случаях, когда данные больше не нужны для целей обработки или отозвано согласие.
5. Заблокировать обработку — на период проверки спора.
6. Возразить против обработки на основании законного интереса или для маркетинга.
7. Отозвать согласие в любой момент — отзыв не имеет обратной силы и не отменяет законность обработки до отзыва.
8. Подать жалобу в Национальный центр по защите персональных данных Республики Молдова (datepersonale.md), если вы считаете, что мы нарушаем ваши права.

09Фото в портфолио — отдельное согласие

Фотографии «до / после» — это часть нашей работы: они помогают другим клиентам увидеть стиль, а нам — честно показывать результат. Но публикуем мы только те фото, на которые у нас есть ваше письменное согласие.

Согласие мы получаем одним из способов:

• явное подтверждение в переписке (Facebook, WhatsApp, Instagram Direct);
• подпись в анкете клиента при первом визите;
• письменное согласие отдельным документом.

Вы можете в любой момент отозвать согласие — мы уберём фото из активных публикаций в разумный срок (как правило, до 14 дней) и прекратим дальнейшие публикации. Прошлое распространение отзыв согласия не отменяет.

Если на фото видны третьи лица (например, ассистент) — их согласие мы тоже получаем отдельно.

10Безопасность

Мы принимаем разумные меры, чтобы защитить ваши данные от потери, несанкционированного доступа и раскрытия:

• доступ к записям клиентов — только у мастера и доверенного лица, при необходимости;
• пароли — длинные, уникальные, с двухфакторной аутентификацией где возможно;
• сайт работает по HTTPS;
• бумажные носители (если появятся) хранятся в студии, не покидают её и уничтожаются по истечении срока хранения;
• мы не храним данные банковских карт — платежи идут через терминал или банк-эмитент.

Идеальной защиты не существует, но мы делаем всё разумно возможное. Если произойдёт инцидент, который создаст реальный риск для ваших прав, мы сообщим вам и, при необходимости, уполномоченному органу в установленные законом сроки.

11Изменения политики

Мы можем обновлять эту Политику — например, при изменении закона, при подключении новых сервисов на сайте или при изменении процессов в студии. Новая редакция будет опубликована на этой же странице с обновлённой датой «Действует с». Если изменения будут существенными и затронут уже собранные данные, мы постараемся дополнительно уведомить вас (по e-mail, в мессенджере или в Instagram).

12Контакты

По любым вопросам про ваши персональные данные — пишите: